Los modelos OSI y TCP/IP son arquitecturas de referencia que estandarizan la comunicación en redes mediante capas jerárquicas y protocolos específicos. El modelo OSI proporciona un marco teórico de 7 capas para entender la comunicación de red, mientras que TCP/IP es el modelo práctico de 4 capas que implementa Internet.
Es posible que no siempre seamos conscientes de ello, pero las computadoras y dispositivos que usamos están en constante comunicación. Para que esto suceda, es fundamental la existencia de estándares y protocolos comunes para las redes informáticas e Internet. En este blog post explicamos qué son los modelos OSI y TCP/IP y su importancia para la existencia de Internet tal y como la conocemos hoy.
¿Cómo funcionan los modelos de red?
Los modelos de red organizan la comunicación en capas especializadas, donde cada capa cumple una función específica y se comunica con capas adyacentes. Esta estructura modular permite que diferentes tecnologías y dispositivos interoperen mediante protocolos estándar.
Principios fundamentales:
- Encapsulación: Los datos se encapsulan en cada capa con información de control específica
- Desencapsulación: El proceso inverso ocurre en el destino para extraer los datos originales
- Independencia: Cada capa funciona de manera independiente sin conocer detalles de otras capas
- Interoperabilidad: Protocolos estándar permiten comunicación entre diferentes fabricantes
¿Qué es el modelo OSI?
Imagina que trabajas en el departamento de marketing de una gran empresa de tecnología. Vives en México y tu lengua materna es el español. Sin embargo, en tu día a día debes comunicarte con desarrolladores ingleses, analistas de mercado italianos, un administrador de contenido estadounidense y un director de marketing coreano, pero que vive en California.
Ni que decir que toda esta comunicación debe ocurrir en un único idioma (muy probablemente en inglés).
El modelo OSI (Open Systems Interconnection, interconexión de sistemas abiertos) es un modelo teórico creado para ayudar a garantizar que toda la comunicación entre computadoras y dispositivos ocurra “en el mismo idioma”, a fin de que todos los dispositivos involucrados puedan entenderse entre sí y los mensajes se entreguen correctamente.
Así, el modelo OSI consiste en un sistema de comunicación compuesto por siete capas, cada una con su función y protocolos de comunicación específicos:
A continuación, puedes comprender lo que sucede en cada capa, desde la más “cercana” al usuario final (la capa de aplicación) hasta la más “distante” (la capa física).
Capa 7: Aplicación
Función: Interfaz entre usuario y red, presentando datos a través de aplicaciones.
Protocolos comunes:
- HTTP/HTTPS: Navegación web
- FTP/SFTP: Transferencia de archivos
- SMTP/POP3/IMAP: Correo electrónico
- DNS: Resolución de nombres de dominio
- Telnet/SSH: Acceso remoto
Ejemplos prácticos:
- Navegador web solicitando una página mediante HTTPS
- Cliente de correo enviando mensaje via SMTP
- Aplicación móvil consumiendo API REST
Capa 6: Presentación
Función: Traducción, cifrado y compresión de datos para garantizar independencia de formato.
Responsabilidades:
- Conversión de formatos (ASCII, EBCDIC, Unicode)
- Cifrado y descifrado de datos (SSL/TLS)
- Compresión de datos
- Serialización (JSON, XML, Protocol Buffers)
Ejemplo práctico: TLS (Transport Layer Security) opera parcialmente en esta capa, cifrando datos antes de transmitirlos y descifrándolos al recibirlos.
Capa 5: Sesión
Función: Establecimiento, gestión y terminación de sesiones de comunicación entre aplicaciones.
Responsabilidades:
- Establecimiento y mantenimiento de sesiones
- Sincronización y puntos de verificación
- Control de diálogo (turnos de comunicación)
- Recuperación de sesiones interrumpidas
Protocolos:
- NetBIOS: Sesiones en redes Windows
- RPC: Llamadas a procedimientos remotos
- SIP: Sesiones de voz sobre IP
Capa 4: Transporte
Función: Transferencia confiable de datos entre sistemas finales, con control de flujo y errores.
Protocolos principales:
TCP (Transmission Control Protocol):
- Orientado a conexión (handshake de 3 vías)
- Entrega confiable con confirmaciones (ACK)
- Control de flujo y congestión
- Reordenamiento de segmentos
- Uso: HTTP, FTP, SMTP, SSH
UDP (User Datagram Protocol):
- Sin conexión (fire and forget)
- Sin garantía de entrega ni orden
- Menor sobrecarga, mayor velocidad
- Uso: DNS, streaming, VoIP, juegos online
Métricas típicas:
- Latencia TCP: 20-50ms adicional vs. UDP
- Pérdida de paquetes tolerable en UDP: 1-5%
- Throughput TCP: Limitado por control de congestión
Capa 3: Red
Función: Enrutamiento de paquetes entre redes diferentes, determinando el mejor camino.
Responsabilidades:
- Direccionamiento lógico (direcciones IP)
- Enrutamiento de paquetes
- Fragmentación si es necesario
- Control de congestión
Protocolos:
- IP (IPv4, IPv6): Direccionamiento y enrutamiento
- ICMP: Mensajes de error y diagnóstico (ping)
- OSPF, BGP: Protocolos de enrutamiento
- IPSec: Seguridad a nivel de red
Direccionamiento IP:
- IPv4: 32 bits, 4.3 mil millones de direcciones
- IPv6: 128 bits, 3.4×10^38 direcciones
Capa 2: Enlace de Datos
Función: Transferencia confiable de datos a través del medio físico, con detección de errores.
Subcapas:
- LLC (Control de Enlace Lógico): Identificación de protocolos de red
- MAC (Control de Acceso al Medio): Acceso al medio físico
Responsabilidades:
- Direccionamiento físico (direcciones MAC)
- Control de acceso al medio
- Detección y corrección de errores
- Delimitación de tramas
Tecnologías:
- Ethernet: Estándar más común (IEEE 802.3)
- Wi-Fi: Redes inalámbricas (IEEE 802.11)
- PPP: Conexiones punto a punto
Direcciones MAC: 48 bits, únicas por fabricante (formato: AA:BB:CC:DD:EE:FF)
Capa 1: Física
Función: Transmisión de bits a través del medio físico.
Componentes:
- Medios de transmisión: Cables de cobre, fibra óptica, aire (inalámbrico)
- Dispositivos: Hubs, repetidores, cables, conectores
- Señales: Eléctricas, ópticas, radioeléctricas
Especificaciones:
- Tipos de conectores: RJ-45, LC, SC
- Velocidades: 100 Mbps, 1 Gbps, 10 Gbps, 100 Gbps
- Estándares: 100BASE-TX, 1000BASE-T, 10GBASE-SR
Modelo TCP/IP
El modelo TCP/IP (Transmission Control Protocol/Internet Protocol) es el modelo práctico de 4 capas que implementa Internet. Fue desarrollado por DARPA en los años 70 y es el estándar de facto para comunicación en Internet.
Capa 4: Aplicación
Equivalencia OSI: Combina capas 5, 6 y 7 (Sesión, Presentación, Aplicación)
Características:
- Protocolos específicos para aplicaciones
- Definición de formatos de datos
- Interacción directa con el usuario
Protocolos principales:
- HTTP/HTTPS: Web (puertos 80/443)
- SMTP/POP3/IMAP: Email (puertos 25/110/143)
- DNS: Resolución de nombres (puerto 53)
- SSH: Acceso remoto seguro (puerto 22)
- FTP: Transferencia de archivos (puertos 20/21)
Capa 3: Transporte
Equivalencia OSI: Capa 4 (Transporte)
Protocolos:
- TCP: Conexiones confiables
- UDP: Datagramas sin conexión
- SCTP: Combinación de características TCP y UDP
Puertos:
- Well-known: 0-1023 (HTTP, SSH, DNS)
- Registered: 1024-49151 (aplicaciones específicas)
- Dynamic: 49152-65535 (conexiones efímeras)
Capa 2: Internet
Equivalencia OSI: Capa 3 (Red)
Función: Enrutamiento y direccionamiento global
Protocolos:
- IPv4: 32 bits, ejemplo: 192.168.1.1
- IPv6: 128 bits, ejemplo: 2001:0db8:85a3:0000:0000:8a2e:0370:7334
- ICMP: Mensajes de control y error
- IPSec: Seguridad a nivel IP
Diferencias IPv4 vs IPv6:
| Característica | IPv4 | IPv6 |
|---|---|---|
| Longitud de dirección | 32 bits | 128 bits |
| Notación | Decimal punteada | Hexadecimal con dos puntos |
| Header | 20-60 bytes | 40 bytes fijo |
| NAT | Comúnmente requerido | No necesario |
Capa 1: Acceso a la Red
Equivalencia OSI: Combina capas 1 y 2 (Física y Enlace de Datos)
Tecnologías:
- Ethernet (IEEE 802.3): Redes cableadas
- Wi-Fi (IEEE 802.11): Redes inalámbricas
- PPP: Conexiones punto a punto
- Frame Relay, ATM: Redes WAN legadas
Direccionamiento físico:
- Direcciones MAC: 48 bits, únicas globalmente
- ARP (Address Resolution Protocol): Mapea IP a MAC
Comparación entre OSI y TCP/IP
| Aspecto | Modelo OSI | Modelo TCP/IP |
|---|---|---|
| Tipo | Teórico, de referencia | Práctico, implementación |
| Capas | 7 capas | 4 capas |
| Desarrollo | ISO (1984) | DARPA (1970s) |
| Uso | Académico, diagnóstico | Internet real |
| Protocolos | Genéricos | Específicos (IP, TCP, UDP) |
| Flexibilidad | Alta (modelo conceptual) | Baja (implementación específica) |
Métricas y medición
Rendimiento de red:
- Latencia (ping): Tiempo de ida y vuelta
- LAN: <1ms típico
- Internet: 20-100ms típico
- Intercontinental: 100-300ms
- Ancho de banda: Velocidad de transferencia de datos
- Ethernet: 100 Mbps - 100 Gbps
- Wi-Fi: 54 Mbps - 9.6 Gbps (Wi-Fi 6)
- Internet residencial: 10 Mbps - 1 Gbps
Confiabilidad:
- Pérdida de paquetes: Porcentaje de paquetes perdidos
- LAN: <0.01%
- Internet: 0.1-1% típico
- Jitter: Variación en latencia
- VoIP: <30ms deseable
- Gaming: <50ms aceptable
Protocolos de transporte:
- TCP overhead: ~20 bytes por segmento
- UDP overhead: ~8 bytes por datagrama
- TCP latency: Handshake inicial = 1.5 RTT
Según estudios de Cisco, el tráfico IP global alcanzó 4.8 Zettabytes en 2022, con proyección de 7.7 Zettabytes para 2027.
Errores comunes y soluciones
Error: Confundir modelos con protocolos Solución: El modelo es la arquitectura conceptual; los protocolos son implementaciones específicas. OSI define qué hace cada capa; TCP/IP define cómo se implementa.
Error: Usar OSI para implementaciones prácticas Solución: OSI es un modelo de referencia teórico. Para implementaciones reales de Internet, usa TCP/IP como guía práctica.
Error: Ignorar la capa física Solución: Los problemas de red frecuentemente inician en la capa física: cables dañados, conectores flojos, interferencias electromagnéticas. Diagnóstica desde la capa 1 hacia arriba.
Error: No entender la diferencia entre TCP y UDP Solución: Usa TCP cuando necesitas entrega confiable (web, email, transferencia de archivos). Usa UDP cuando priorizas velocidad sobre confiabilidad (streaming, VoIP, DNS, gaming).
Error: Desconocer el proceso de encapsulación Solución: Cada capa agrega headers específicos. Entender este proceso es crucial para análisis de tráfico y troubleshooting.
Error: Mezclar conceptos de capas Solución: Cada capa tiene responsabilidades específicas. Un firewall de capa 3 (red) filtra IPs; un firewall de capa 7 (aplicación) inspecciona contenido HTTP.
Preguntas frecuentes
¿Por qué existen dos modelos diferentes? OSI fue desarrollado como modelo teórico por ISO para estandarizar la comunicación. TCP/IP surgió de la implementación práctica del protocolo de Internet. OSI es académico y conceptual; TCP/IP es pragmático y operativo.
¿Cuál modelo uso en la práctica? TCP/IP es el modelo de implementación real de Internet. OSI se usa principalmente para entender conceptos teóricos, diagnóstico estructurado y educación en networking.
¿Por qué OSI tiene 7 capas y TCP/IP solo 4? OSI separa funciones en más capas para claridad conceptual. TCP/IP combina funciones relacionadas para simplificar la implementación. Las capas 5, 6 y 7 de OSI se fusionan en la capa de Aplicación de TCP/IP.
¿En qué capa opera HTTP? HTTP opera en la capa de Aplicación (capa 7 del modelo OSI, capa 4 del modelo TCP/IP). HTTPS agrega cifrado TLS que opera entre las capas de Presentación y Transporte.
¿Cómo sé en qué capa está un problema de red? Usa el método de troubleshooting ascendente o descendente. Si tienes conectividad física pero no acceso web, el problema está en capas superiores. Si no hay conectividad física, inicia en la capa física.
¿Qué protocolo usar para mi aplicación?
- TCP: Aplicaciones que requieren entrega confiable (web, email, transferencia de archivos)
- UDP: Aplicaciones que toleran pérdida pero necesitan velocidad (streaming, VoIP, gaming, DNS)
¿IPv6 reemplazará completamente a IPv4? IPv6 es el futuro, pero la transición es lenta. En 2024, aproximadamente 40% del tráfico de Internet usa IPv6. Coexistirán durante años debido a NAT y traducción de protocolos.
¿Qué es la encapsulación en redes? La encapsulación es el proceso de agregar headers específicos de cada capa a los datos mientras descienden por el stack de protocolos. Los datos se “envuelven” en información de control en cada capa.
Cómo aplicar esto en la práctica
La comprensión de modelos de red es esencial para:
Diagnóstico estructurado:
- Identifica problemas por capa usando metodología sistemática
- OSI proporciona framework para troubleshooting metodológico
- Inicia desde capa física hacia arriba, o viceversa
Diseño de arquitecturas:
- Define en qué capas implementar controles de seguridad
- Selecciona protocolos apropiados para cada caso de uso
- Planifica infraestructura de red multicapa
Desarrollo de aplicaciones:
- Entiende dónde opera tu aplicación en el stack
- Selecciona protocolos de transporte (TCP vs UDP) apropiados
- Implementa optimizaciones basadas en comportamiento de capas
Seguridad en profundidad:
- Implementa defensas en múltiples capas
- Firewalls de capa 3 (red) filtran tráfico por IP/puerto
- WAF de capa 7 (aplicación) inspecciona contenido HTTP
- Cifrado en capa 6 (presentación) con TLS/SSL
Implementación en Azion
Azion proporciona protección integral a través de las capas del modelo:
Capa de Aplicación (Capa 7):
- WAF (Web Application Firewall): Filtra ataques HTTP/HTTPS
- DDoS Protection: Mitiga ataques de capa 7
- Bot Manager: Detecta y clasifica tráfico automatizado
Capa de Transporte (Capa 4):
- Balanceo de carga TCP/UDP
- Protección contra ataques de denegación de servicio
Capa de Red (Capa 3):
- Network Layer Protection: Filtra tráfico malicioso a nivel de red
- Edge Firewall: Políticas de seguridad en el borde
Capa de Enlace y Física (Capas 1-2):
- Infestructura global con presencia en 100+ locations
- Red propietaria de alta capacidad
- Interconexiones directas con ISPs
Azion’s edge network procesa tráfico en todas las capas, proporcionando seguridad integral y rendimiento optimizado.
Recursos relacionados
Fuentes:
- ISO/IEC 7498-1:1994. “Open Systems Interconnection — Basic Reference Model”
- IETF RFC 791. “Internet Protocol”
- IETF RFC 793. “Transmission Control Protocol”
- IETF RFC 768. “User Datagram Protocol”
- Cisco Annual Internet Report (2018-2023). https://www.cisco.com/c/en/us/solutions/executive-perspectives/annual-internet-report/